YDK BEACON — PRIVACY POLICY
This policy applies to the YDK BEACON application.
本ポリシーはアプリケーション「YDK BEACON」に適用されます。
This policy describes how YDK, K.K. ("we") handles information processed by YDK BEACON, a business messaging application used by our client businesses to operate their own Instagram professional accounts. It applies both to the businesses that connect an account ("Operators") and to the people who send messages or comments to those accounts ("End Users").
本ポリシーは、株式会社YDK（以下「当社」）が提供する事業者向けメッセージ運用アプリケーション「YDK BEACON」において取り扱う情報の扱いを定めます。アカウントを接続する事業者（以下「運営者」）と、当該アカウントへメッセージ・コメントを送信する利用者（以下「エンドユーザー」）の双方に適用されます。
From Operators: the Instagram professional account ID, username, profile picture, and the access token issued when they authorize the application. From End Users, only when they initiate contact with a connected business: their Instagram-scoped user ID (IGSID), username, profile picture, the content and timestamps of direct messages they send to that business, and the content and timestamps of comments they leave on that business's posts. We do not collect email addresses, phone numbers, payment information, precise location, contact lists, or any data from accounts that have not authorized the application.
運営者からは、Instagramプロアカウントの ID・ユーザーネーム・プロフィール画像、および認可時に発行されるアクセストークンを取得します。エンドユーザーからは、当該事業者へ自ら連絡した場合に限り、Instagramスコープ付きユーザーID（IGSID）・ユーザーネーム・プロフィール画像・当該事業者へ送信したDMの内容と日時・当該事業者の投稿へのコメント内容と日時を取得します。メールアドレス、電話番号、決済情報、正確な位置情報、連絡先リスト、および認可されていないアカウントのデータは一切取得しません。
To deliver messages and replies that the Operator has configured or written; to display conversations in the Operator's inbox so their staff can respond; to record whether an End User has opted in to receive recurring messages on a named topic; and to produce aggregate statistics for the Operator (such as how many people asked about a given topic). We do not use message content to train machine-learning models, we do not sell or rent any information, and we do not use it for advertising targeting.
運営者が設定・作成したメッセージおよび返信の配信、運営者の受信箱への会話表示によるスタッフ対応、トピックを明示した継続配信へのオプトイン状況の記録、および運営者向けの集計統計（特定トピックへの問い合わせ件数など）の作成に利用します。メッセージ内容の機械学習モデル学習への利用、情報の販売・貸与、広告ターゲティングへの利用は一切行いません。
Replies may be generated automatically based on keyword rules configured by the Operator, or drafted with the assistance of a large language model. When a message is sent automatically, it is sent on behalf of, and under the responsibility of, the Operator. End Users can reach a human at any time by replying to the conversation, and Operators can disable automation at any time.
返信は、運営者が設定したキーワードルールに基づき自動生成される場合、または大規模言語モデルの補助により起案される場合があります。自動送信されるメッセージは、運営者の名義および責任のもとで送信されます。エンドユーザーは会話に返信することでいつでも人間の担当者に到達でき、運営者はいつでも自動化を無効にできます。
We do not sell or disclose information to third parties for their own purposes. We use the following service providers strictly as processors acting on our instructions: Cloudflare, Inc. (application hosting and database storage) and OpenAI, L.L.C. / Anthropic, PBC (generation of draft reply text; message content sent for this purpose is not used by them to train models under their applicable API terms). We disclose information when required by Japanese law or by binding legal process.
第三者への販売、および第三者自身の目的のための開示は行いません。当社の指示に基づく処理者として、Cloudflare, Inc.（アプリケーション基盤およびデータベース）、OpenAI, L.L.C. / Anthropic, PBC（返信文案の生成。当該目的で送信された内容は、各社のAPI利用規約に基づきモデル学習に使用されません）を利用します。日本の法令または法的手続きに基づく場合には開示することがあります。
Conversation content is retained for 24 months from the last message in that conversation, then deleted. Opt-in records are retained for as long as the opt-in is active, and for 24 months after it is withdrawn, in order to prove that consent existed. Access tokens are deleted immediately when an Operator disconnects their account. Aggregate statistics that cannot identify an individual may be retained indefinitely.
会話内容は、当該会話の最終メッセージから24か月間保存した後に削除します。オプトイン記録は、有効である間および撤回から24か月間、同意の存在を証明するために保存します。アクセストークンは、運営者がアカウントの接続を解除した時点で直ちに削除します。個人を識別できない集計統計は、期間を定めず保持する場合があります。
End Users and Operators may request access to, correction of, or deletion of their information at any time by emailing info@ydk-business.com. We respond within 30 days. Step-by-step deletion instructions are published at https://beacon.ydk-business.com/data-deletion/.
エンドユーザーおよび運営者は、info@ydk-business.com へのメールにより、いつでも自己の情報の開示・訂正・削除を請求できます。当社は30日以内に対応します。削除手順は https://beacon.ydk-business.com/data-deletion/ に掲載しています。
Access tokens are stored encrypted at rest. All communication with the Instagram Platform and with our own interfaces uses TLS. Access to production data is limited to the minimum number of our personnel required to operate the service, and each Operator's data is isolated so that one Operator can never read another Operator's conversations.
アクセストークンは暗号化して保管します。Instagram Platformおよび当社インターフェースとの通信はすべてTLSで保護します。本番データへのアクセスは運用に必要な最小限の当社担当者に限定し、運営者ごとにデータを分離することで、他の運営者の会話を閲覧できない構成としています。
YDK BEACON is not directed to children. Instagram professional accounts are available only to users aged 13 or older, and we do not knowingly process information from anyone under that age.
YDK BEACONは子どもを対象としていません。Instagramプロアカウントは13歳以上の利用者のみが利用可能であり、当社は当該年齢未満の情報を意図的に取り扱いません。
Our use of information received from the Instagram Platform complies with the Meta Platform Terms and Developer Policies. Information obtained through the Instagram Platform is used only to provide the features described above.
Instagram Platformから受領した情報の取り扱いは、Meta Platform Terms および Developer Policies に準拠します。Instagram Platform経由で取得した情報は、上記の機能提供のためにのみ利用します。
We will post any change to this policy on this page with a revised date. Questions may be sent to info@ydk-business.com, or by post to YDK, K.K., 大阪府大阪市北区梅田二丁目5番13号 桜橋第一ビル304号, Japan.
本ポリシーを変更する場合は、改定日を付して本ページに掲載します。お問い合わせは info@ydk-business.com、または 株式会社YDK（大阪府大阪市北区梅田二丁目5番13号 桜橋第一ビル304号）まで。
Effective / 制定日：2026-08-27 ／ YDK, K.K.（株式会社YDK）
